本文档讨论与热备用路由器协议 (HSRP) 有关的最常见问题。

A. 是，一旦保持时间到期，备用路由器将予以接管。 默认情况下，这相当于来自活动路由器的三个 hello 数据包丢失。 实际收敛时间取决于为组配置的 HSRP 计时器，也可能取决于路由协议收敛。 HSRP hellotime 计时器默认值为 3 秒，holdtime 计时器默认值为 10 秒。

A. 是。 但是，Cisco 建议不要在低端平台（如 4x00 系列及更早版本）上执行该操作。 如果将同一个组号码分配给多个备用组，则会创建非唯一的 MAC 地址。 该地址视为路由器的 MAC 地址，如果 LAN 中有多个路由器处于活动状态，该地址会被过滤掉。 此行为在Cisco IOS将来版本能更改^®。

注意： 4x00 系列及更早版本没有在以太网接口上同时支持多个 MAC 地址所需的硬件。 但是，Cisco 2600 和 Cisco 3600 在所有以太网和快速以太网接口上均支持多个 MAC 地址。

A. 当被跟踪接口的状态变化为关闭时，活动路由器会下调其优先级。 备用路由器从 hello 数据包优先级字段中读取该值，如果该值低于路由器自身的优先级，并且已配置 standby preempt，备用路由器将变为活动状态。 可以配置路由器必须下调优先级的程度。 默认情况下，路由器将其优先级下调 10 级。

A. 可使用优先级字段确定特定组的活动路由器和备用路由器。 在同等优先级的情况下，拥有各自组的最高 IP 地址的路由器会确定为活动路由器。 此外，如果组中存在 2 个以上路由器，第二高的 IP 地址将确定备用路由器，其他路由器都处于监听状态。

注意： 如果没有配置优先级，则使用默认值 100。

答：以太网： 每个路由器 256 个。 FDDI ： 每个路由器 256 个。 令牌环： 每个路由器 3 个（使用保留的功能地址）。

注意： 4x00 系列及更早版本没有在以太网接口上同时支持多个 MAC 地址所需的硬件。 但是，Cisco 2600 和 Cisco 3600 在所有以太网和快速以太网接口上均支持多个 MAC 地址。

A. 当启用了 HSRP 的路由器（已配置抢占）的热备用优先级高于当前的活动路由器的热备用优先级时，它会尝试作为活动路由器取得控制权。 如果希望被跟踪接口所发生的状态变化，将使备用路由器接管活动路由器，则该情况下需要配置 standby preempt 命令。 例如，活动路由器跟踪另一接口，并在该接口关闭时，下调其优先级。 备用路由器的优先级现在更高，并且它能在 hello 数据包优先级字段中看到状态变化。 如果没有配置抢占，它将无法接管，并且不会发生故障切换。

A. 否，HSRP 不直接支持按需拨号路由 (DDR)。 但是，可以将其配置为跟踪串行接口，并在 WAN 链路出现故障时从活动路由器换至备用路由器。 用于跟踪接口状态的命令为 standby <group#> track <interface>。

A. 不会，通常此情况对 LAN 上的所有主机和/或服务器是完全透明的，如果路由器的流量较高，也需要如此。 要改变此情况，请为希望某个远程路由器或多个远程路由器使用的链路配置更可取的成本。

A. 可以将使用 HSRP 的多个平台混合在一起，但由于低端平台的硬件限制，将不能支持多 HSRP (MHSRP)。

A. 内容可寻址存储器 (CAM) 表提供了 HSRP MAC 地址与活动路由器所在端口的映射。 这样，就可以确定交换机认为的 HSRP 状态。

答：默认情况下，HSRP 在以太网和 FDDI 上使用预先分配的 HSRP 虚拟 MAC 地址，或者在令牌环上使用功能地址。 要将 HSRP 配置为使用接口的固化地址作为其虚拟 MAC 地址，而不是默认值，请使用 standby use-bia 命令。

例如，在令牌环上，如果源路由桥接处于使用状态，那么路由信息字段 (RIF) 将与虚拟 MAC 地址一起存储到主机的 RIF 缓存中。 RIF 指出了用于到达 MAC 地址的路径和最终环。 当路由器转换为活动状态时，为了更新主机的 ARP 表，它们会发送无故地址解析协议 (ARP)。 但是，这并不影响桥接环上的主机的 RIF 缓存。 这种情况可能会导致数据包被桥接到先前活动路由器的环。 为了避免此情况，请使用 standby use-bia 命令。 现在，路由器使用其固化 MAC 地址作为虚拟 MAC 地址。

注意： 使用 standby use-bia 命令有以下缺点：

• 当路由器变为活动状态时，虚拟 IP 地址会移至其他 MAC 地址。 新的活动路由器将发送无故 ARP 响应，但不是所有主机实施都能正确处理无故 ARP。

• 配置 use-bia 时，代理 ARP 会中断。 备用路由器不能实现故障路由器丢失的代理 ARP 数据库的功能。

A. HSRP hello 数据包的目标地址是所有路由器的多播地址 (224.0.0.2)。 源地址是分配到接口的路由器的主 IP 地址。

答：UDP 消息，因为 HSRP 在 UDP 端口 1985 上运行。

答：HSRP hello 数据包使用 UDP 端口 1985 发送到多播地址 224.0.0.2。 每当将 ACL 应用于 HSRP 接口时，请确保允许在 UDP 端口 1985 上将数据包发送到 224.0.0.2。

A. 如果在 HA 模式下配置路由器（即在路由器中间运行 HSRP），则活动路由器和备用路由器将充当一个逻辑单元，并都使用相同的 IP 地址和 MAC 地址。 只有活动路由器才使用特定虚拟 IP 地址生成记账记录，并更新 TACACS/RADIUS 服务器。 如果备用路由器使用相同地址生成记账记录，则后端 RADIUS/TACACS 服务器中会存在重复数据。 因此，为了避免数据重复，备用路由器不会生成记账记录。

A. 不能使用 HSRP 配置跟踪 GRE 隧道接口。 但是，隧道接口永远不会关闭，并且跟踪也永远不会触发故障切换。

A. 在不关闭接口的情况下，执行故障切换的唯一方式是手动更改 HSRP 配置中的优先级。

A. 可以在配置用于 802.1q 的接口上运行 HSRP。 请务必验证中继两端是否配置为可使用相同的本地 VLAN，并验证 VLAN 是否已修剪以及是否处于连接路由器的端口的 STP 状态。

A. 可以在两个不同路由器的两个接口上运行 HSRP。 要在两个不同路由器的两个接口上运行 HSRP，需要配置两个 HSRP 组。

答：HSRP 和 OSPF 是两种不同的协议。 路由器上运行的 OSPF 将通告两个物理接口，而不是虚拟 IP 地址。 当该路由器变为活动状态时，它会使用 HSRP 虚拟 MAC 地址将无故 ARP 数据包广播至受影响的 LAN 网段。 如果该网段使用以太网交换机，则允许交换机更改虚拟 MAC 地址的位置，以便数据包发送至新路由器，而不是不再处于活动状态的路由器。 如果路由器使用默认的 HSRP MAC 地址，则终端设备实际上不需要此无故 ARP。

A. 当从运行 HSRP 的跃点收到 Traceroute 的回复时，该回复必须包含活动的物理 IP 地址，而不是虚拟 IP 地址。 如果网络中存在非对称路由，则在 traceroute 的回复中会看到备用路由器的 IP 地址。

答：GLBP 使用单个虚拟 IP 地址和多个虚拟 MAC 地址在多个路由器（网关）上提供负载均衡。 GLBP 组的成员选择其中一个作为组的活动虚拟网关。

在单个路由器（网关）中使用 HSRP 时，一个接口将用作活动接口，而另一个接口将处于备用状态。 该活动接口用于所有流量，而备用接口会一直等待，直至活动接口出现故障，而没有任何流量。

A. 如果路由器A是HSRP活动路由器然后丢失链路，造成它变为备用路由器，链路然后回来， delay命令原因路由器A等待，在再前变得激活。 在这种情况下，它等待路由器的60秒能变得激活。

A. 是。 您能运行在Sub-interface的HSRP。